CVE-2013-5649 in Junos Pulse Secure Access Serviceजानकारी

सारांश

द्वारा VulDB • 22/06/2026

Juniper Junos Pulse Secure Access Service (aka SSL VPN) में IVE OS 7.1 before 7.1r15, 7.2 before 7.2r11, 7.3 before 7.3r6, और 7.4 before 7.4r3 के कई cross-site scripting (XSS) दोष हैं जो (1) लॉगिन पेजों से जुड़े वेक्टर के माध्यम से रिमोट आक्रामकों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, और (2) सहायता पृष्ठों से जुड़े वेक्टर के माध्यम से दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

30/08/2013

प्रकटीकरण

13/09/2013

प्रविष्टि

VDB-10291

EPSS

0.00931

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Hostingprovider, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!